Bagi pembangun berpengalaman yang mengejar kecekapan maksimum dan ingin memberikan kuasa penuh kepada agen AI untuk beroperasi secara bebas, kemas kini ini jelas mengurangkan proses pengesahan munculan yang membosankan; namun dari sudut keselamatan sistem, bagaimana mencari keseimbangan antara pemberian kuasa penuh dan pencegahan kesilapan operasi akan menjadi topik baharu yang perlu dipertimbangkan dengan teliti oleh pembangun semasa penggunaan sebenar.Penulis artikel, sumber: AIBase
Pada 29 Oktober, Anthropic baru-baru ini secara diam-diam menambahkan pemboleh ubah persekitaran baharu dalam versi Claude Code v2.1.311 yang dilancarkan. Dengan mengaktifkan tetapan ini, pengguna boleh membenarkan agen AI tidak lagi meminta kebenaran pengguna secara berperingkat semasa menjalankan operasi berisiko tinggi seperti memadam fail.
Pemboleh ubah persekitaran baharu ini secara penuh dipanggil CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, yang diterjemahkan secara harfiah sebagai "melangkau pemeriksaan kebenaran dengan lebih berbahaya".
Teknisi Anthropic, Daisy Hollman, menjelaskan asal-usul fungsi ini dalam tanggapan seterusnya. Walaupun pilihan bawaan sebelum ini --dangerously-skip-permissions kelihatan sangat berkuasa, ia sebenarnya tidak membenarkan sepenuhnya semua tindakan berisiko tinggi; sistem asas masih akan memblok secara paksa beberapa arahan berbahaya yang jelas, seperti rm -rf ~ yang menghapus secara rekursif dan paksa kandungan direktori utama pengguna. Manakala pemboleh ubah ekstrem yang ditambahkan kali ini dirancang khusus untuk memenuhi keperluan autonomi tinggi sebahagian pembangun inti, membenarkan mereka mematikan pertahanan terakhir ini sepenuhnya.
Menghadapi pelbagai keraguan yang timbul akibat penamaan pemboleh ubah yang terlalu langsung dan sedikit mengandungi unsur sindiran, serta fakta bahawa ia tidak disenaraikan dalam log pembaruan rasmi versi yang bersangkutan, Hollman kemudian mengesahkan secara terbuka di platform sosial: "Ini bukan lawak."
Namun, perlu ditekankan bahawa fungsi ini tidak akan diaktifkan secara lalai untuk semua pengguna; ia mesti dikonfigurasikan secara aktif oleh pembangun dalam persekitaran untuk berkesan, dan dasar serta sekatan keselamatan yang sebelumnya dikenakan oleh pentadbir organisasi akan terus berkuat kuasa. Bagi pembangun berpengalaman yang mengejar kecekapan maksimum dan ingin memberikan kuasa penuh kepada agen AI untuk beroperasi secara bebas, kemas kini ini tanpa diragui mengurangkan proses pengesahan pop-up yang rumit; tetapi dari segi keselamatan sistem, bagaimana mencari keseimbangan antara pemberian kuasa penuh dan pencegahan kesilapan operasi akan menjadi topik baharu yang perlu dipertimbangkan dengan teliti oleh pembangun semasa penggunaan sebenar.